🚀 Codex ChatGPT 10の鉄則 — 400Mユーザーのための安全ガイド

はじめに

CodexがChatGPTに入ります。別アプリではありません。4億人がすでに質問し、メールを書き、画像を生成している、あの同じチャット画面の中にです。

6月2日、OpenAIは発表しました。Codexの機能が「数週間以内にChatGPTアプリのあらゆる場所で」利用可能になると。「Sites」機能で会話からホステッドWebアプリが作れるようになる。ビジネス向け6つの新プラグイン。スライドの特定のグラフを指して「この色を変えて」と言えるAnnotations。

しかし発表が伝えなかったことがあります。Codexはあなたのファイルを読み、コードを編集し、シェルコマンドを実行します——プレビューモードなしで、直接です。 もしあなたが初めてエージェント型コーディングに触れる何百万人ものChatGPTユーザーの一人なら、この10の鉄則が最も高くつく失敗からあなたを救います。

---

🛡️ 鉄則1：デフォルト設定で始めるな

Codexには三重のコントロールモデルがあり、これが最大の混乱の元です：

層	制御内容	デフォルト
Sandbox	Codexがプロジェクト外のファイルに触れるか？	workspace-write（プロジェクト内のみ）
Approval	Codexがいつ停止して確認を求めるか？	on-request
Network	Codexがインターネットに接続できるか？	OFF

初心者のほとんどはインストール後すぐに codex "build me a Next.js app" とタイプし、npm install で失敗。理由はネットワークアクセスがデフォルトでOFFだからです。CLIもドキュメントもこれを明示しません。10分間暗号めいたエラーを見つめた後、修正が1フラグだと気づきます。

---

💀 鉄則2：--yolo を使うな。本気で。

Codexには --dangerously-bypass-approvals-and-sandbox というフラグがあります。エイリアスは --yolo。すべての安全ガードレールを一度に外します。

# これでCodexは何でも、どこでも、質問なしで実行する：
codex --yolo "Refactor the entire codebase"

OpenAI自身のドキュメントは、これを使い捨てDockerコンテナかCIランナーでのみ使うべきと述べています。6ヶ月前にクローンしたプロジェクトの悪意ある package.json のpostinstallスクリプトが、あなたのCodex認証情報、.envファイル、SSHキーを読む可能性があります。

どうしても使うなら、コンテナの中だけ。 普段使いのマシンでは絶対に使わないこと。

---

🔌 鉄則3：network_access の沈黙の罠

codex "Install React and set up Tailwind CSS"
# Codex: "Error: command not found: npm"
# あなた: "...は？"

覚えておいてください：sandbox_mode = "workspace-write"（デフォルト）は network_access = false です。エージェントがファイル編集はできても、npm install、pip install、git push、curl が実行できません。

修正：

codex --sandbox workspace-write --network "Install dependencies"

---

⚙️ 鉄則4：config.toml プロファイル — 設定は一度だけ

# ~/.codex/config.toml

[profiles.networked]
approval_policy = "on-request"
sandbox_mode = "workspace-write"
[profiles.networked.sandbox_workspace_write]
network_access = true

[profiles.yolo]
approval_policy = "never"
sandbox_mode = "danger-full-access"

使い方：

codex -p networked "Update all dependencies"
codex -p yolo "Non-interactive build"  # コンテナのみ！

一回の設定で、永遠にフラグ不要。これだけで他のどの鉄則よりも多くのフラストレーションを防げます。

---

📋 鉄則5：AGENTS.md が唯一のガードレール

## Goal
JWT手動認証からNextAuth.js v5に移行。

## Acceptance Criteria
- 既存の47テストすべてが変更なしでパス
- ログインフローはユーザー視点で変更なし

## Constraints
- /pages/api/payments/ 内のファイルは一切変更禁止
- next-auth以外の新規依存禁止
- テスト失敗時は停止し報告——テスト修正は試みない

50行の AGENTS.md が500行のプロンプトより時間を節約します。

---

🎯 鉄則6：/goal は願い事マシンではない

OpenAIのエンジニアが25時間、1300万トークン、3万行のコードを空のリポジトリから生成しました。

良いgoal：

/goal "AGENTS.mdの仕様に従いExpress.jsをFastifyに移行。全テストパスで完了。"

悪いgoal：

/goal "アプリを速くして"

悪いgoalはエージェントを高価な無限ループに変えます。

---

🌐 鉄則7：Sites — チャットがシェア可能なアプリに

ビジネス・エンタープライズ向けプレビュー開始。Codexが会話からダッシュボード、プロジェクトボード、レビューワークスペース、軽量ツールを作成し、URLで共有。CLIもnpmも設定も不要。ChatGPTユーザーにとっての架け橋です。

---

🔗 鉄則8：MCPでCodexを全てに接続

# ~/.codex/config.toml
[mcp_servers.github]
command = "npx"
args = ["-y", "@modelcontextprotocol/server-github"]

MCPがあれば：「GitHubの未解決Issueを確認し、ログインタイムアウトのものを見つけ、DBで影響ユーザーを照会し、修正を書いて」。

---

💰 鉄則9：Token予算 — お金が消える場所

全ChatGPTプランにCodexが含まれますが、5時間ローリングウィンドウの制限があります。複雑な /goal は数時間で数百万トークンを消費します。

節約の習慣：

• 通常タスクにはGPT-5.3-Codex（最適化版）を使う
• AGENTS.md に明示的な停止条件を
• 大きなタスクは小さな /goal チャンクに分割
• TUIのトークンカウンターを定期的に確認

金曜午後に漠然とした指示で /goal を始めて離席——これが予算を燃やす最速の方法です。

---

🔍 鉄則10：毎セッション監査せよ

git diff --stat && git diff
npm test
grep -r "TODO" src/
grep -r "console.log" src/
grep -r "API_KEY" src/

Codexはコードを書くのが得意です。止め方を知るのが苦手です。宗教的に監査してください。

---

まとめ

ChatGPT内のCodexは、技術が新しいからではなく、エージェント型コーディングをこれまで使ったことのない4億人の前に置くからこそ重要な転換点です。安全な使い方を学んだ人が、誰よりも速く構築します。この10の鉄則をスキップした人は、苦い経験で学ぶことになります。前者のグループにいてください。